直接答案：按 2026-11-09 的 Azure Retail Prices API（eastus，美元，不含税/折扣），Azure Virtual WAN 的 Standard Hub 为 0.25/小时≈182.50/月，Hub 数据处理器 0.02/GB（20.48/TB）。VPN S2S scale unit 0.361/小时（263.53/月，500 Mbps/单元）、S2S 连接 0.05/小时（36.50/月/连接）；ExpressRoute scale unit 0.42/小时（306.60/月，2 Gbps/单元）、ER 连接 0.05/小时（36.50/月/连接）；P2S scale unit 0.361/小时、P2S 连接 0.0125/小时。示例：1 hub + 10 个 S2S + 1 个 scale unit + 1TB/月 = 831.51/月；2 个 scale unit = 1,095.04；2 hub + 20 个 S2S + 4 个 scale unit + 5TB = 2,251.52；1 hub + 2 条 ER + 1 个 ER scale unit + 10TB = 766.90。注意：VNet 连接仍收 VNet peering 费，VPN/ER 数据转移另计；Basic 只支持 S2S VPN，Standard 才支持 P2S/ER/跨 hub 与 VNet 转发。
本文面向正在设计全球分支互联、SD-WAN 上云、ExpressRoute 汇聚或替换自建 hub-and-spoke 的网络架构师、云平台/SRE、财务与采购。它解释 Basic/Standard、Hub/数据处理器/连接单元/scale unit、S2S/ER/P2S TCO、Secure Hub/NVA、路由基础设施、与 hub-and-spoke 的边界，以及 90 天优化清单。价格来自 Azure Virtual WAN 定价页、Azure Retail Prices API 与 Microsoft Learn（eastus，2026-11-09）。本文把“官方价格事实”“编辑测算”和“未纳入项”分开写，不构成采购建议。
① vWAN 账单 = Hub + 数据处理器 + 连接单元 + scale unit；数据处理器按 GB 计，流量大时会超过 Hub 本身。② scale unit 是带宽（VPN 500 Mbps、ER 2 Gbps），connection unit 是分支/电路数量，两者分开收。③ VNet 连接仍收 peering 费，VPN/ER 数据转移另计；Basic 只支持 S2S，Standard 才有 P2S、ER、跨 hub 与 VNet 转发。
Basic vs Standard：能力边界决定能不能用
Virtual WAN 分 Basic 和 Standard：Basic 只支持 Site-to-Site VPN，hub 不做全互联，不能调 scale unit；Standard 支持 P2S、ExpressRoute、S2S、跨 hub、VNet-to-VNet 转发、Azure Firewall/NVA，所有 hub 自动全互联。Basic 可以升级到 Standard，但不能回退。需要 ER、P2S 或全球 any-to-any 时，直接按 Standard 建模，不要先用 Basic 再迁移。
| 能力 | Basic | Standard |
|---|---|---|
| Site-to-Site VPN | 支持 | 支持 |
| Point-to-Site（User VPN） | 不支持 | 支持 |
| ExpressRoute | 不支持 | 支持 |
| 跨 hub / VNet-to-VNet 转发 | 不支持（hub 不全互联） | 支持（hub 自动全互联） |
| Azure Firewall / NVA | 不支持 | 支持 |
| 调整 gateway scale unit | 不支持 | 支持 |
| Hub 费用 | 未列 Standard Hub 费 | 0.25/小时 |
| 升级 | 可升 Standard，不可回退 | — |
来源：Learn“Azure Virtual WAN overview”和“Virtual WAN FAQ”（2026-11-09）。Basic 的 Hub 费用未在定价页单列，但仍可能产生 S2S 连接/scale unit 与数据转移费用；以实际账单为准。
计费单元：Hub、数据处理器、连接与 scale unit
Standard 的固定费是 Hub 0.25/小时；如果启用 route map 或第三方 Firewall Manager 策略，Hub 变为 0.40/小时。流量按 0.02/GB 收数据处理器费。VPN S2S 按 500 Mbps/scale unit（0.361/小时） 和 每连接 0.05/小时 收；ER 按 2 Gbps/scale unit（0.42/小时） 和 每连接 0.05/小时 收；P2S 按 500 Mbps/scale unit（0.361/小时） 和 每连接单元 0.0125/小时 收。Hub 路由在 2,000 VM 以内已含，超过后每 1,000 VM 加 0.10/小时。
| 计费项 | 单价 | 月价（730h） | 口径 |
|---|---|---|---|
| Standard Hub | 0.25/小时 | 182.50 | 每 hub/部署小时 |
| Hub + route map/第三方 Firewall 策略 | 0.40/小时 | 292.00 | 替代 0.25 档 |
| Hub 数据处理器 | 0.02/GB | 20.48/TB | 经 hub router 的流量 |
| VPN S2S scale unit | 0.361/小时 | 263.53 | 500 Mbps/单元，最高 20 Gbps |
| VPN S2S 连接 | 0.05/小时 | 36.50 | 每分支连接，最高 1,000/区域 |
| VPN P2S scale unit | 0.361/小时 | 263.53 | 500 Mbps/单元 |
| VPN P2S 连接单元 | 0.0125/小时 | 9.13 | 按连接单元 |
| ExpressRoute scale unit | 0.42/小时 | 306.60 | 2 Gbps/单元 |
| ExpressRoute 连接 | 0.05/小时 | 36.50 | 每电路连接 |
| Routing Infrastructure Unit | 0.10/小时 | 73.00 | 超过 2,000 VM 后每 1,000 VM |
| NVA Infrastructure Unit | 0.25/小时 | 182.50 | 500 Mbps/单元 |
| NVA 数据处理器 | 0.005/GB | 5.12/TB | Load Balancer 相关 |
来源：Azure Virtual WAN 定价页与 Azure Retail Prices API（eastus，2026-11-09）。Hub 数据处理器是“经过 Virtual WAN Hub router 的流量”；VPN/ER 数据转移、VNet peering、ER 电路与 NVA marketplace 许可另计。
四个 TCO 算例：单 hub、双 hub、ER、P2S
按 730 小时、Standard、不含 peering/数据转移/ER 电路/NVA 许可：1 hub + 10 个 S2S + 1 个 scale unit + 1TB/月 = 831.51（Hub 182.50 + 连接 365.00 + scale 263.53 + 数据 20.48）；把 scale unit 加到 2 个（1 Gbps）为 1,095.04。2 hub + 20 个 S2S + 4 个 scale unit + 5TB = 2,251.52（Hub 365.00 + 连接 730.00 + scale 1,054.12 + 数据 102.40）。1 hub + 2 条 ER + 1 个 ER scale unit + 10TB = 766.90（Hub 182.50 + ER 连接 73.00 + ER scale 306.60 + 数据 204.80）。1 hub + 1 个 P2S scale + 1 个 P2S 连接单元 + 1TB = 475.64。
| 场景 | Hub | 连接 | Scale | 数据 | 合计/月 |
|---|---|---|---|---|---|
| 1 hub + 10 S2S + 1 scale + 1TB | 182.50 | 365.00 | 263.53 | 20.48 | 831.51 |
| 1 hub + 10 S2S + 2 scale + 1TB | 182.50 | 365.00 | 527.06 | 20.48 | 1,095.04 |
| 2 hub + 20 S2S + 4 scale + 5TB | 365.00 | 730.00 | 1,054.12 | 102.40 | 2,251.52 |
| 1 hub + 2 ER + 1 ER scale + 10TB | 182.50 | 73.00 | 306.60 | 204.80 | 766.90 |
| 1 hub + 1 P2S scale + 1 P2S conn + 1TB | 182.50 | 9.13 | 263.53 | 20.48 | 475.64 |
| 1 hub + 3,000 VM 路由 | — | — | 73.00 | — | 73.00（仅路由） |
编辑测算：730 小时/月；Hub 0.25、S2S 连接 0.05、S2S scale 0.361、ER 连接 0.05、ER scale 0.42、P2S scale 0.361、P2S 连接 0.0125、路由 0.10；数据 0.02/GB、1TB=1,024GB。未计 VNet peering、VPN/ER 数据转移、ER 电路、NVA/Firewall 许可、税与折扣。
Secure Hub、NVA 与路由基础设施
需要集中安全时，可用 Azure Firewall 或第三方 NVA。第三方 Firewall Manager 策略的 Hub 为 0.40/小时（替代 0.25）+ 0.02/GB；NVA Infrastructure 为 0.25/小时 per 500 Mbps + 0.005/GB，NVA 的 marketplace 许可另计。示例：1 hub + 2 个 NVA unit（1 Gbps）+ 5TB = 785.00/月（Hub 292.00 + NVA infra 365.00 + Hub 数据 102.40 + NVA 数据 25.60），不含 NVA 许可。Hub 路由在 2,000 VM 内已含，3,000/4,000/5,000 VM 分别加 73.00/146.00/219.00。
| 项目 | 单价 | 示例 |
|---|---|---|
| 第三方 Firewall 策略 Hub | 0.40/小时 + 0.02/GB | 292.00 + 102.40（5TB） |
| NVA Infrastructure | 0.25/小时 per 500 Mbps | 2 个 unit = 365.00 |
| NVA 数据处理器 | 0.005/GB | 5TB = 25.60 |
| Secure Hub 合计 | — | 785.00 + NVA 许可 |
| 路由 2,000 VM | 含 | 0 |
| 路由 3,000/4,000/5,000 VM | 0.10/小时/1,000 VM | 73.00/146.00/219.00 |
来源：Azure Retail Prices API（eastus，2026-11-09）与定价页脚注。Azure Firewall 的 Secured Virtual Hub 价格另见 Azure Firewall 定价页；NVA 的 marketplace 许可由第三方收取。
vWAN vs 自建 hub-and-spoke：成本不是唯一维度
vWAN 用 Microsoft 管理的 hub 换掉自建 VNet、peering、UDR、VPN/ER 网关和 NVA 组合：Standard hub 自动全互联、any-to-any，适合多区域/多分支；自建 hub-and-spoke 更可控，但需要自己维护路由、网关、防火墙和 peering。成本上，vWAN 的 Hub/数据处理器/连接/scale unit 是显性费；自建方案把成本分散到 VNet peering、VPN/ER 网关、防火墙/NVA 和运维人力。两者都要把 VNet peering 与数据转移 算进去，不能只比“hub 小时费”。
| 维度 | vWAN Standard | 自建 hub-and-spoke |
|---|---|---|
| Hub 管理 | Microsoft 管理 | 自建 VNet/网关/路由 |
| 分支/区域互联 | 自动全互联、any-to-any | UDR/peering/防火墙编排 |
| 显性成本 | Hub + 数据 + 连接 + scale | Peering + 网关 + 防火墙/NVA |
| 扩展 | VPN 500 Mbps/unit、ER 2 Gbps/unit | 网关 SKU/实例 |
| 运维 | 单控制面，较少自建 | 控制强，运维更多 |
| 适合 | 多分支/多区域/全球转发 | 少量 VNet/定制路由 |
编辑整理，不是厂商推荐；实际 TCO 应把 peering、数据转移、ER 电路、Firewall/NVA 许可和人力一起算。来源：Learn Virtual WAN 文档与定价页（2026-11-09）。
隐藏成本与成本杠杆
七项常见额外成本：VNet peering（同区/跨区，vWAN 不豁免）、VPN/ER 数据转移（按常规数据转移价）、ER 电路/端口、Azure Firewall/NVA 许可、route map/第三方 Firewall 策略 Hub 的 0.40/h、超过 2,000 VM 的路由单元、多 hub 与 hub-to-hub 流量。数据处理器 0.02/GB 在大流量下会成为主项：100TB/月 = 2,048，已经超过一个 Hub 的 182.50；先估流量再选 hub 数量与 scale unit。
| 成本项 | 触发 | 控制 |
|---|---|---|
| Hub 数据处理器 | 经 hub router 的 GB | 本地分流、减少绕行 |
| VNet peering | VNet 连接 hub | 同区部署、减少跨区 |
| VPN/ER 数据转移 | 出站/跨区 | 就近 hub、压缩/缓存 |
| ER 电路/端口 | 专线接入 | 按带宽与提供商核对 |
| Firewall/NVA 许可 | Secure Hub | 按吞吐选 unit，避免过度 |
| Route map/第三方策略 Hub | 0.40/h 替代 0.25 | 只在需要时启用 |
| 路由单元 | 超过 2,000 VM | 控制单 hub VM 数 |
| 多 hub/hub-to-hub | 全球多区域 | 按延迟/合规需要设 hub |
编辑整理；来源：定价页、Retail API 与 Learn FAQ（2026-11-09）。Hub-to-hub 与 P2S 连接单元的精确计费口径以账单/购买页为准。
90 天优化清单
用 90 天完成“盘点 → 选型 → 流量 → 安全 → 复盘”。第 1–2 周统计分支数、每分支带宽、ER 电路、P2S 用户、VNet 数量、跨区流量和现有 peering/网关账单；第 2–4 周确认 Basic 是否够用（只 S2S），需要 ER/P2S/转发就直接 Standard；第 4–6 周按峰值带宽选 S2S/ER scale unit，按分支/电路数选 connection unit；第 6–8 周评估 Secure Hub/NVA 的吞吐与许可，避免为峰值过度买 unit；第 8–10 周把非生产 hub 合并或降配，检查 route map/第三方策略是否常开；第 10–12 周复盘数据处理器、peering、数据转移和路由单元，按实际流量调整 hub 数量。
常见问题
Azure Virtual WAN 怎么计费？
Standard Hub 0.25/小时（182.50/月）、Hub 数据处理器 0.02/GB；VPN S2S scale unit 0.361/小时 per 500 Mbps、S2S 连接 0.05/小时；ER scale unit 0.42/小时 per 2 Gbps、ER 连接 0.05/小时；P2S scale unit 0.361/小时、P2S 连接 0.0125/小时。VNet peering、VPN/ER 数据转移、ER 电路和 Firewall/NVA 许可另计。
Standard Hub 一个月多少钱？
0.25/小时 × 730 = 182.50/月；如果启用 route map 或第三方 Firewall Manager 策略，Hub 为 0.40/小时 = 292.00/月。数据处理器 0.02/GB，1TB 约 20.48，100TB 约 2,048。
Scale unit 和 connection unit 有什么区别？
Scale unit 是带宽：VPN 每单元 500 Mbps、ER 每单元 2 Gbps；connection unit 是连接数量：S2S 每分支 0.05/小时、ER 每电路 0.05/小时、P2S 每连接单元 0.0125/小时。两者分开计费，扩容带宽不等于增加分支数。
1 个 hub + 10 个分支多少钱？
按 1 个 S2S scale unit、1TB/月：Hub 182.50 + 10 个连接 365.00 + scale 263.53 + 数据 20.48 = 831.51/月；2 个 scale unit（1 Gbps）为 1,095.04/月。不含 peering、数据转移、税与折扣。
数据处理器怎么算？
按经过 Virtual WAN Hub router 的流量 0.02/GB（20.48/TB）计。它和 VPN/ER 数据转移费是两笔：前者是 hub 转发，后者是出站/跨区数据转移。流量大时先估 GB，再决定 hub 数量和是否本地分流。
Basic 和 Standard 怎么选？
Basic 只支持 S2S VPN，hub 不全互联，不能调 scale unit；Standard 支持 P2S、ER、S2S、跨 hub、VNet 转发和 Firewall/NVA。需要 ER/P2S/全球 any-to-any 就直接 Standard；Basic 只能升 Standard，不能回退。
vWAN 和自建 hub-and-spoke 怎么比？
把 vWAN 的 Hub、数据处理器、连接、scale unit 与自建的 peering、VPN/ER 网关、Firewall/NVA、运维人力放在同一口径比。vWAN 省的是 hub/网关/路由的运维与全互联；自建省的是显性 hub 费，但 peering/网关/防火墙可能更贵。
隐藏成本有哪些？
VNet peering（同区/跨区）、VPN/ER 数据转移、ER 电路/端口、Azure Firewall/NVA 许可、route map/第三方策略 Hub 的 0.40/h、超过 2,000 VM 的路由单元、多 hub/hub-to-hub 流量。数据处理器 0.02/GB 在大流量下可能是最大项。
研究方法与局限
本文把“官方价格事实”和“编辑测算”分开：Standard Hub 0.25、0.40（route map/第三方策略）、数据处理器 0.02、S2S scale 0.361、S2S 连接 0.05、P2S scale 0.361、P2S 连接 0.0125、ER scale 0.42、ER 连接 0.05、Routing 0.10、NVA infra 0.25、NVA 数据 0.005 来自 Azure Retail Prices API（eastus，2026-11-09）；Basic/Standard 能力、hub 全互联、VNet peering 与 VPN/ER 数据转移另计、S2S/ER/P2S scale unit 容量与 2,000 VM 路由规则来自 Azure Virtual WAN 定价页与 Microsoft Learn（overview、FAQ）。
局限有八个：① 只取 eastus list price，不含税/CSP/企业折扣；② 按 730 小时/月；③ 主 TCO 未计 VNet peering、VPN/ER 数据转移、ER 电路、Firewall/NVA 许可、hub-to-hub、税；④ P2S 连接单元与 hub-to-hub 的精确计费口径以购买页/账单为准；⑤ Basic 的 Hub 费用未在定价页单列，未做 Basic TCO；⑥ 未做真实吞吐/延迟压测，scale unit 应按峰值而非均值选；⑦ 未覆盖 Azure Firewall Secured Hub 的独立价格；⑧ 价格/功能/区域会变，采购前应复核官方页面与账单。
数据来源与口径
- Microsoft Azure, Azure Virtual WAN Pricing：azure.microsoft.com/en-us/pricing/details/virtual-wan。Standard Hub、数据处理器、S2S/ER/P2S scale 与连接、Routing、NVA、Secure Hub。访问 2026-11-09。
- Azure Retail Prices API（productName 含 Virtual WAN，eastus）：prices.azure.com/api/retail/prices。0.25/0.40/0.02、0.361/0.05、0.42/0.05、0.0125、0.10、0.25/0.005。访问 2026-11-09。
- Microsoft Learn, Azure Virtual WAN overview：learn.microsoft.com/en-us/azure/virtual-wan/virtual-wan-about。Basic/Standard 能力、hub 全互联、VNet peering 与数据转移说明。访问 2026-11-09。
- Microsoft Learn, Virtual WAN FAQ：learn.microsoft.com/en-us/azure/virtual-wan/virtual-wan-faq。S2S/P2S scale unit 容量、连接上限、路由单元与计费边界。访问 2026-11-09。
资料截止 2026-11-09；价格/可用性以 Microsoft 官方页面与账单为准；本文不构成采购、商务或法律建议。